Доконе мисли беспослене особе о криптографији и заштити података

Зашто криптографија? И сам имам прилично површно знање о томе. Да, читао сам класично дело Бруце Сцхнеиер, али веома давно; Да, разумем разлику између симетричне и асиметричне енкрипције, разумем шта су елиптичне криве, али то је то. Штавише, постојеће криптографске библиотеке, са својим симпатичним обичајем укључивања пуног назива алгоритма у име сваке функције и гомилом иницијализатора који вире, дају ми ужасну предност као програмера.
Па зашто? Вероватно зато што читајући актуелни талас публикација о заштити података, поверљивих информација итд., имам осећај да копамо негде на погрешном месту, тачније, покушавамо да решимо суштински друштвене проблеме уз помоћ техничких средства (криптографија) . Хајде да причамо о томе, не обећавам епохална открића, као ни конкретне предлоге, доконе мисли су само то: беспослене.

Мало историје, само мало

Године 1976. Сједињене Државе су усвојиле савезни стандард за алгоритме симетричног шифровања – ДЕС. Био је то први јавни и стандардизовани криптографски алгоритам креиран као одговор на растуће пословне захтеве за заштитом података.

Брадата радозналост

Алгоритам је објављен грешком. Оптимизован је за имплементацију хардвера и сматран је превише сложеним и неефикасним за имплементацију софтвера. Међутим, Муров закон је брзо све ставио на своје место.

Чинило би се - крај приче, узмите, шифрујте, дешифрујте, ако је потребно, повећајте дужину кључа. Можда сигурно знате да су Американци у њему оставили обележиваче, онда за вас постоји руски аналог - ГОСТ КСНУМКС-КСНУМКС, којој вероватно још мање верујете. Затим користите оба, једну на другу. Ако верујете да су се ФБИ и ФСБ ујединили ради вас и разменили своје обележиваче, онда имам добре вести за вас – нисте параноични, имате баналну заблуду величине.
Како функционише симетрично шифровање? Оба учесника знају исти кључ, познат и као лозинка, а оно што је њиме шифровано може се њиме и дешифровати. Шема одлично функционише за шпијуне, али је потпуно неприкладна за савремени Интернет, јер се овај кључ мора унапред пренети сваком од саговорника. Неко време, док је релативно мало компанија штитило своје податке у комуникацији са раније познатим партнером, проблем се решавао уз помоћ курира и безбедне поште, али је онда интернет постао широко распрострањен и изашао на сцену.

Асиметрична криптографија

где су укључена два кључа: јавности, који се не чува у тајности и никоме се саопштава; И приватни, коју само њен власник зна. Оно што је шифровано јавним кључем може се дешифровати само приватним, и обрнуто. Тако свако може сазнати јавни кључ примаоца и послати му поруку, само ће је прималац прочитати. Чини се да је проблем решен?
Али интернет не ради на тај начин, проблем се јавља у пуној снази Аутентикација а нарочито, почетна аутентификација, и у неком смислу супротан проблем анонимност. Укратко, како могу бити сигуран да је особа са којом разговарам заиста особа са којом сам намеравао да разговарам? а јавни кључ који користим заправо припада особи са којом сам хтела да разговарам? Поготово ако ми је ово први пут да комуницирам с њим? И како можете улити поверење свом партнеру, а да притом останете анонимни? Већ овде, ако добро погледате, можете приметити унутрашњу контрадикцију.
Погледајмо уопштено који обрасци интеракције између учесника постоје и који се користе у пракси:

• сервер - сервер (или бизнис - бизнис, у овом контексту су иста ствар): ово је најједноставнија класична шема, за коју је сасвим довољна симетрична криптографија, учесници знају све једни о другима, укључујући и контакте ван мреже. Међутим, имајте на уму да овде чак и не говоримо о било каквој анонимности, а број учесника је стриктно ограничен на два. То јест, ово је скоро идеална шема за изузетно ограничен број комуникација и, у општем случају, очигледно је од мале користи.
• сервер – анонимни (или пословни – клијент): овде постоји нека асиметрија, коју успешно опслужује асиметрична криптографија. Кључна ствар овде је недостатак аутентификације клијента, сервер није брига са ким тачно размењује податке; ако је изненада потребно, сервер спроводи секундарна аутентификација користећи унапред договорену лозинку, а онда се све своди на претходни случај. С друге стране, клијент суштински аутентификацију сервера, жели да буде сигуран да његови подаци стигну управо до особе којој их је послао, ова страна се у пракси заснива на систему сертификата. Генерално, ова шема је прилично згодно и транспарентно покривена протоколом хттпс://, али на раскрсници криптографије и социологије јавља се неколико занимљивих тачака.
  1. поверење у сервер: чак и ако сам послао неке информације на север на апсолутно безбедан начин, технички аутсајдери имају приступ њима тамо. Овај проблем је потпуно ван оквира енкрипције, али молим вас да запамтите ову тачку, касније ће се појавити.
  2. поверење у сертификат сервера: хијерархија сертификата се заснива на чињеници да постоји одређени роот сертификат вредан апсолутни поверење. Технички, довољно утицајан нападач [молимо да реч нападач сматрате техничким термином, а не клеветом или увредом постојеће власти] може да замени сертификат било ког нижег нивоа, али се претпоставља да је систем сертификације потребан свима подједнако, тј. овај сертификатор ће одмах бити изопштен и сви његови сертификати ће бити опозвани. Тако је, али ипак имајте на уму да систем није заснован на техничким средствима, већ на некаквом друштвеном уговору. Успут, о врућемУ оквиру очекиваног пупирања РуНета судњег дана, да ли је неко анализирао могуће пупирање руског роот сертификата и последице? Ако је неко читао/писао на ову тему нека ми пошаље линкове, додаћу, мислим да је тема интересантна
  3. индиректна де-анонимизација на серверу: такође болна тема, чак и ако сервер нема формалну регистрацију/аутентификацију, постоји много начина да се прикупи информација о клијенту и на крају га идентификује. Чини ми се да је корен проблема у постојећем хттп:// протоколу и сличним, који, очекивано, нису могли да предвиде оволики бес; и да би било сасвим могуће направити паралелни протокол без ових пункција. Међутим, ово је у супротности са свим постојећим праксама монетизације и стога је мало вероватно. Још увек се питате, да ли је неко пробао?
• анонимно - анонимно: двоје људи се упознају на мрежи, (опција - тек упознали), (опција - не две него две хиљаде), и желе да разговарају о својим стварима, али на начин да Велики Брат није чуо (опција: мама није сазнала, свако има своје приоритете). Можда чујете иронију у мом гласу, али то је зато што то јесте. Хајде да применимо Шнајеров постулат на проблем (било који алгоритам може бити разбијен ако се уложи довољно средстава, односно новац и време). Са ове тачке гледишта, продор у такву групу друштвеним методама не представља никакву потешкоћу, а да не говоримо о новцу, односно криптографској снази алгоритма. нула са најсофистициранијим методама шифровања.
  Међутим, за овај случај имамо други бастион - анонимност, и све наде полажемо на њега, чак и ако нас сви знају, али нас нико не може наћи. Ипак, уз најсавременије техничке методе заштите, да ли озбиљно мислите да имате шансе? Да вас подсетим да сада говорим само о анонимизацији, чини се да смо већ убедљиво укинули заштиту података. Да будемо јасни, да се договоримо да ако ваше име постане познато или кућна адреса или ИП адреса, излазност потпуно пропала.
  Говорећи о ИП-у, овде долази у обзир горе наведено поверење у сервер, он зна твој ИП без сумње. И овде све игра против вас – од обичне људске радозналости и сујете, до корпоративне политике и исте монетизације. Само имајте на уму да су ВПС и ВПН такође сервери; за теоретичаре криптографије ове скраћенице су некако ирелевантне; Да, и надлежност сервера не игра улогу у случају велике потребе. Ово такође укључује енд-то-енд енкрипцију – звучи лепо и чврсто, али сервер и даље мора да верује на реч.
  Која је општа улога сервера у таквом месинџеру? Прво, тривијално је да поштар, ако прималац није код куће, поново дође касније. Али такође, и ово је много значајније, ово је тачка састанка, не можете директно послати писмо примаоцу, шаљете га серверу на даљи пренос. И што је најважније, сервер диригује неопходна аутентификација, потврђујући свима да сте ви, а вама – да је ваш саговорник заиста онај који вам треба. И он то ради помоћу вашег телефона.
  Не мислите ли да ваш гласник превише зна о вама? Не, не, наравно да му верујемо (и успут, и нашем телефону у исто време, хмм), али криптографи нас уверавају да је то узалуд, да никоме не можемо веровати.
  Нисте уверени? Али постоји и исти друштвени инжењеринг, ако имате стотину саговорника у групи, једноставно морате претпоставити да су 50% њих непријатељи, 49% су или сујетни, глупи или једноставно немарни. А преосталих један одсто, колико год да сте јаки у методама безбедности информација, највероватније не можете да одолите добром психологу у ћаскању.
  Једина одбрамбена стратегија је изгледа да се изгубимо међу милионима сличних група, али овде се више не ради о нама, опет о неким шпијунским терористима којима није потребна онлајн слава или монетизација.

Па, чини ми се да сам некако поткрепио (не, нисам доказао, само сам поткрепио) своја оштра размишљања о заштити података у савременом моделу друштва. Закључци су једноставни, али тужни - не треба рачунати на већу помоћ шифровања података него што већ имамо, криптографија је урадила све што је могла, и добро је урадила, али наш модел интернета је у потпуности у супротности са нашом жељом за приватношћу и поништава све наше напоре . У ствари, никад нисам песимиста и стварно бих сада желео да кажем нешто светло, али само не знам шта.
Покушајте да погледате следећи одељак, али упозоравам вас - постоје потпуно ружичасте ненаучне фантазије, али оне могу некога уверити, а некога бар само забавити.

Да ли је уопште могуће било шта урадити?

Па, на пример, размислите о овој теми, по могућности тако што ћете ослободити своју свест и одбацити предрасуде. На пример, хајде да привремено потпуно жртвујмо анонимност, ма колико страшно звучало. Нека свако добије јединствени лични јавни кључ од рођења, и одговарајући приватни кључ, наравно. Нема потребе да вичеш на мене и да газиш ногама, идеалан свет ово је изузетно згодно - овде имате свој пасош, порески идентификациони број, па чак и број телефона у једној боци. Штавише, ако овоме додате појединачни сертификат, добијате универзални аутентификатор/логин; а такође и џепни нотар са могућношћу овере било које исправе. Можете направити систем на више нивоа - само јавни кључ и сертификат су јавно доступни, за пријатеље (чија листа кључева је приложена овде) можете учинити доступним свој телефон и шта још верују пријатељима, може бити још дубље нивоа, али то већ подразумева непотребно поверење у сервер .
Овом шемом приватност пренетих информација се постиже аутоматски (мада, с друге стране, зашто, у идеалном свету?), Алиса нешто напише Бобу, али то нико никада неће прочитати осим самог Боба. Сви месинџери аутоматски добијају енд-то-енд енкрипцију, њихова улога је сведена на поштанске сандучиће и, у принципу, не може бити притужби на садржај. И сами сервери постају заменљиви, можете слати преко једног, или преко другог, или чак преко ланца сервера, попут е-поште. Можете га послати и директно примаоцу ако знате његову ИП адресу, а да уопште не контактирате посреднике. Зар то није сјајно? Само је штета што нећемо морати да живимо у ово дивно време - ни за мене ни за тебе. Нн-да, опет говорим о тужним стварима.
Следеће, где све ово чувати? Па, из главе, створите отворени хијерархијски систем, нешто као садашњи ДНС, само моћнији и опсежнији. Да не бисте оптерећивали роот ДНС администраторе додацима и изменама, могли бисте да направите бесплатну регистрацију, једина неопходна провера је јединственост. Свиђа ми се >> " Здраво, нас петоро људи, породица Иванов. Ево наших имена/надимака, ево јавних кључева. Ако неко пита нека нам пошаље. А ево списка од сто пет стотина бака из нашег краја са кључевима, ако их питају, пошаљите их и нама.«
Потребно је само да инсталацију и конфигурацију таквог кућног сервера учините крајње једноставним и практичним, тако да свако може да схвати ако жели, опет, нико више неће учитавати било који званични државни сервер.
Стани!, али шта онда има држава са тим?

Али сада можете пажљиво вратити анонимност. Ако неко може да генерише лични кључ за себе и да га потврди појединачним сертификатом и да себи инсталира ЦА сервер нижег нивоа, или да пита комшију, или неки јавни сервер, зашто је потребна сва ова службеност? И онда нема потребе да се везујете за прави карактер, потпуну приватност, сигурност и анонимност. Довољно је да је на почетку хијерархије неко од поверења, па ми верујемо у ТМ или Лет'с Енцрипт, а познати јавни ДНС-ови још никог нису послали у степу. Чини се да не би требало да буде жалби ни бирократа, односно, наравно да ће бити притужби, али на који циљ?
Можда ће се једног дана створити такав систем, или нешто слично. И наравно, немамо на кога да рачунамо осим на себе, ниједна од мени познатих држава неће изградити такав систем. На срећу, већ постојећи Телеграм, и2п, Тор и вероватно још неко кога сам заборавио показују да ништа није суштински немогуће. Ово је наша мрежа и морамо да је опремимо ако нисмо задовољни тренутним стањем ствари.
Бррр, случајно сам завршио на патетичној ноти. У ствари, ово ми се не свиђа, некако више волим сарказам.

ПС: ово је све, наравно, розе шмрц и девојачки снови
ППС: али ако изненада неко одлучи да проба, резервишите ми надимак дегс молим те, навикао сам на то
ПППС: а имплементација изгледа прилично једноставна

Извор: ввв.хабр.цом